Concur Invoice Standard対象

(1)

SAP Concur リリースノート

Concur Invoice Standard

対象: Invoice、Capture Processing、Invoice Pay、Purchase Requests、Purchase Orders

月対象

リリース日: 2021 年 5 月 22 日英語版の投稿:

5 月 20 日木曜日 14:30 PM 太平洋時間 SAP Concur をお使いのお客様 – 最終版

法的免責事項

この提示物の内容は、SAP SE または SAP の関連会社の機密の専有情報であり、SAP SE またはそれぞれの SAP の関連会社の許可なく開示することはできません。この提示物は、SAP SE またはその関連会社とのライセンス契約またはその他何らかのサービス契約やサブスクリプション契約に拘束されることはありません。SAP SE およびその関連会社は、このドキュメントまたは関連の提示物に記載される業務を遂行する、またはそこに記述される機能を開発もしくはリリースする義務を負いません。このドキュメント、または関連の提示物、および SAP SE または SAP の関連会社の戦略並びに将来の開発物、製品、またはプラットフォームの方向性並びに機能はすべて、変更となる可能性があり、SAP SE およびその関連会社により随時、理由の如何を問わずに予告なしで変更される場合があります。このドキュメントに記載する情報は、何らかの具体物、コード、または機能を提供するという確約、約束、または法的義務には当たりません。

このドキュメントは、商業性、特定目的への適合性、または非侵害性の黙示的保証を含めて、明示または黙示を問わず、いかなる種類の保証をも伴うものではありません。このドキュメントは情報提供のみを目的としており、契約に取り入れられることはありません。SAP SE およびその関連会社は、SAP SE または SAP の関連会社の意図的な不当行為または重大な過失に起因する損害を除き、このドキュメントの誤記または脱落について一切の責任を負わないものとします。

将来の見通しに関する記述はすべて、さまざまなリスクや不確定要素を伴うものであり、実際の結果は、予測とは大きく異なるものとなる可能性があります。読者は、これらの将来の見通しに関する記述に過剰に依存しないよう注意が求められ、購入の決定を行う際にはこれらに依拠するべきではありません。

SAP Concur リリースノートページ 3

(4)

リリースノート

このドキュメントには、Standard Edition の請求書処理機能のリリースノートが記載されています。

認証

進行中 HMAC の廃止、SAML v2 および SSO セルフサービスツールへの移行

情報の初回公開日最終更新日機能のリリース予定日

2019 年 7 月 12 日 2020 年 11 月 25 日フェーズ I: 2020 年 7 月

フェーズ II: 2021 年 7 月 1 日このリリースノートでは、前回の月次リリース以降の変更を黄色で強調表示しています。

この変更は、安全な認証を維持する SAP Concur の継続的な取り組みの一環です。

概要

ハッシュベースのメッセージ認証コード (HMAC) の SAP Concur サポートは廃止されます。現在、出張管理会社（TMC）と SAP Concur の担当者は、HMAC を使用して SAP Concur SAML v2 SSO（SAML v2）に移行するお客様を支援しています。

SAP Concur は、お客様の管理者が SAP Concur サポート担当者に依頼することなく

SAMLv2 接続を設定可能にするシングルサインオンセルフサービスオプションを提供します。



シングルサインオンセルフサービスオプションについて詳しくは、「シングルサインオン概要（製品共通）」および設定ガイド「シングルサインオン（製品共通）」をご参照ください。

OTE: SAML v2 は、複数のアイデンティティプロバイダ (IdP) の使用をサポートしています。

HMAC の廃止プロセスは 2 段階あります。

フェーズ I:

 お客様には、アイデンティティプロバイダ (IdP) またはカスタム SAML 2.0 準拠のソリューションが必要です。

 お客様は SAML v2 を使用して認証のテストを開始します。

 TMC は、新規の SAP Concur のお客様に対し SAML v2 の導入準備をします。

 お客様に HMAC の公式のサポート廃止日をリリースノートで通知します。正式な廃止日以降、新規のお客様への導入に際し HMAC は使用できません。新規のお客様は SAML v2 を導入する必要があります。

 HMAC をお使いの既存のお客様は、SAML v2 に移行する必要があります。

(5)

フェーズ II:

 TMC は、既存のすべての SAP Concur をお使いのお客様を HMAC サービスから

SAML v2 に移行完了しました。

 HMAC サービスは廃止されています。フェーズ Ⅱ は 2021 年半ばに終了する予定

です。

業務目的とユーザーへの利点

この変更により、SAP Concur の製品およびサービスにログインするユーザーに強化されたセキュリティおよび改善されたサポートを提供します。

設定とアクティブ化 TMC の移行

TMC は大きな影響を受けるため、SAML v2 への移行に備えて今すぐテストを開始する必要があります。

TMC は、新規のお客様に対して HMAC ではなく SAML v2 を設定する必要があります。SAML v2 を設定すると、TMC が SAML v2 をテストし、内部スタッフをトレーニングしてお客様を支援する時間をさらに確保できます。

HMAC 廃止プロセスのフェーズ I の準備:

 TMC は SAML 2.0 準拠の SSO をサポートする必要があります。TMC は SAML 2.0 準拠のソリューションを契約または開発する必要があります。TMC にはアイデンティティプロバイダ (IdP) が必要です。

 SAML 2.0 準拠の SSO のサポートが完了した後に、さらに情報が必要な TMC は

SAP Concur サポートに支援を依頼できます。TMC は、設定の依頼の際にオンライン注文フォームを使用する必要はありません。

従来の HMAC をお使いのお客様の移行

お客様は、移行の準備のためにすぐに SAML v2 のテストを開始する必要があります。

HMAC 廃止プロセスのフェーズ I の準備:

 お客様には、アイデンティティプロバイダ (IdP) またはカスタム SAML 2.0 準拠のソリューションが必要です。

 お客様は、SAP Concur サポートと調整して、SAML v2 への移行を完了することができます。

 お客様はシングルサインオンセルフサービスオプションを選択できます。



シングルサインオンセルフサービスオプションについて詳しくは、「シングルサインオン概要（製品共通）」および設定ガイド「シングルサインオン（製品共通）」をご参照ください。

(6)

ファイル転送のアップデート

進行中 SSH キー認証による SFTP の必須化

2021 年 4 月 9 日 2021 年 4 月 16 日 2021 年進行中

概要

このリリースノートは、SAP Concur 製品でのファイル送信を担当する技術スタッフを対象としています。さまざまなセキュアファイル転送プロトコルを介したデータのやり取りを行っている SAP Concur をお使いのお客様と支払先向けに、SAP はこれらのファイル転送のセキュリティを強化するための変更を行っています。

2021 年 4 月 10 日、SFTP（セキュアファイル転送プロトコル）以外のプロトコルと SFTP パスワード認証は、ファイル転送のために SAP Concur に接続することができなくなりました。

 非 SFTP ファイル転送アカウントは、SSH キー認証による SFTP に切り替える必要があります。

 パスワード認証を使用する SFTP ファイル転送アカウントは、SSH キー認証に切り替える必要があります。

 SFTP パスワードリセット要求では、認証用の SSH キーを提供する必要があります。

!

重要: SSH キー認証による SFTP を使用していない場合、ファイル転送接続の中断を避けるために対策を講じる必要があります。

2021 年 4 月 12 日に SAP は非準拠のファイル転送接続の無効化を開始しました。非準拠のアカウントを無効にするプロセスは 2021 年中続く予定です。複数のファイル転送接続が設定されている場合、この変更はすべてのファイル転送接続に適用されます。

このお知らせは、次のファイル転送 DNS エンドポイントに関するものです。

 st.concursolutions.com

 st-eu.concursolutions.com

 vs.concursolutions.com

 vs.concurcdc.cn

さらに強化されたファイル転送のセキュリティを提供します。

設定とアクティブ化

支援が必要な場合は、SAP Concur サポートまでお問い合わせください。

(7)



さらに詳しい情報は、ユーザーガイド「お客様やベンダー向けのファイル転送

（製品共通）」をご参照ください。

ファイル転送に使用可能なローテーション PGP 鍵

概要

SAP Concur ソリューションに転送するファイルは、SAP Concur の PGP 公開鍵 concursolutionsrotate.asc で暗号化する必要があります。

concursolutionsrotate.asc

 鍵ファイルはお客様のルートフォルダに置かれています

 鍵 ID 40AC5D35

 RSA 4096 ビットの署名および暗号化サブ鍵

 鍵の有効期限は 2 年ごとです

 有効期限が切れる前に鍵を交換する必要があります

 次回の有効期限: 2022 年 9 月 4 日

 SAP Concur では、お客様のルートフォルダ内の現在のローテーション PGP 公開

鍵を有効期限の 90 日前に交換する予定です

SAP Concur の従来の PGP 鍵（鍵 ID D4D727C0）は既存のお客様のためにサポートが保持されていますが、今後廃止の予定です。

SAP Concur は、ファイル転送により安全なローテーション PGP 公開鍵を使用することを強くお勧めします。ファイル転送に対するより安全なローテーション PGP 公開鍵の使用を促進するために、SAP Concur は 2021 年 1 月 15 日金曜日に既存のお客様のホームフォルダに鍵を追加しました。

 mft-us.concursolutions.com

 vs.concursolutions.com

 st-eu.concursolutions.com

 mft-eu.concursolutions.com

ローテーション PGP 公開鍵により、ファイル転送のセキュリティが強化されます。

管理者への表示

必要なファイル転送資格情報を有する管理者がファイル転送サイトにログインして、ルートディレクトリからローテーション PGP 公開鍵 concursolutionsrotate.asc を取得できます。

(8)

社内のファイル転送管理者が PGP の鍵束に鍵を追加することで、この鍵を使用して、SAP Concur に転送するファイルを暗号化できます。



進行中 SAP Concur 従来のファイル移動の移行

2020 年 3 月 6 日 2021 年 1 月 8 日 2021 年 7 月 31 日まで継続

概要

このリリースノートは、SAP Concur でのファイル送信を担当する技術スタッフを対象としています。データのやり取りを行っているお客様と支払先に対し、SAP Concur はファイル転送サブシステムを維持して、ファイル転送のセキュリティを強化しています。

SAP Concur は、現在ファイルの移動に従来のプロセスを使用しているエンティティを API に依存するより効率的で安全なファイルルーティングプロセスに移行しています。

現在、従来のプロセスを使用するようにエンティティを設定しているお客様は、現時点から 2021 年 7 月 31 日までの間に、より効率的なプロセスに移行されます。より効率的なプロセスに移行すると、次のような改善が見られます。

 従来のプロセスでは、指定された時間にファイル移動スケジュールが実行されるのを待つ必要がありました。より効率的で安全な API ベースのプロセスにより、SAP Concur からの抽出およびその他の送信ファイルは、ファイルが作成された直後の既存の夜間処理期間内に利用可能になります。

これらの変更により、ファイル転送のセキュリティと効率が向上します。



.

(9)

その他

ユーザープロファイル画像および画像アップロード機能の削除

概要

ユーザーがプロファイル画像を [自分のプロファイル – 個人情報] ページにアップロードできる機能は 5 月 3 日に削除されました。5 月のリリースをもって、ユーザーまたは組織管理者が [SAP Concur] ページのヘッダーまたはユーザーのプロファイルページを表示しても、以前アップロードしたプロファイル画像は表示されなくなります。

この機能は利用率が低く、機能を維持する場合の費用対効果が望めませんでした。

ユーザーへの表示削除前

2021 年 5 月 3 日まで、ユーザーが [プロファイル] > [プロファイル設定] > [個人情報] をクリックしてプロファイルページに移動すると、[自分のプロファイル – 個人情報] ページの右上隅に [画像を変更] リンクが表示されていました。

ユーザーがプロファイル画像をアップロードした場合、[自分のプロファイル – 個人情報] ページと [SAP Concur] ページのヘッダーにプロファイル画像が表示されました。

削除後

2021 年 5 月 3 日以後、そのリンクは [自分のプロファイル – 個人情報] ページに表示されなくなります。

また、ユーザーが過去にプロファイル画像をアップロードしていた場合、5 月のリリースをもって、その画像は [SAP Concur] ページのヘッダーに表示されなくなります。

(10)

管理者への表示

5 月のリリースをもって、ユーザーのプロファイルページにユーザーのプロファイル画像が表示されなくなります。

この機能は自動的に削除されるため、設定の必要はありません。

セキュリティ

Concursolutions.com SSL 証明書の更新 (5 月 26 日)

概要

当社の製品とサービスの継続的なセキュリティを確保するため、concursolutions.com の SSL 証明書は毎年更新されます。現在の証明書は 2020 年 4 月 14 日に発行されており、2021 年 5 月 26 日に SAP Concur が新しい証明書を発行すると期限切れになります。

既存の証明書のピン留めを行っていないお客様は、新しい証明書に自動的に更新されますので、

対応は必要ありません。多くのお客様は証明書のピン留めを行っていません。

SAP 統合と Concur ソリューション (ICS) をお使いのお客様および期限が切れる証明書をピン留めしているその他のすべてのお客様は、2021 年 5 月 26 日に新しい証明書が発行される前に新しい証明書に更新する必要があります。

証明書をピン留めしていて、2021 年 5 月 26 日までに新しい証明書に更新しない場合、SAP Concur 製品やサービスが中断されます。

毎年証明書を更新することで、SAP Concur 製品やサービスに必要なセキュリティが引き続き提供されます。

次の URL から新しい SSL 証明書にアクセスできます。

http://assets.concur.com/concurtraining/cte/en-us/concursolutions.cert.pem お客様の IT 部門で以下の対応を行い、証明書を入手します。

(11)

 リンクをクリックして証明書を表示し、ブラウザのウィンドウのすべてのテキストを選択してコピーします。プレーンテキストファイルにそのテキストを貼り付けてから、

concursolutions.cert.pem または concursolutions.cert.cer というファイル名を付けます。

 リンクをクリックし、Web ページを右クリックします。そして、右クリックメニューで [名前を付けて保存] をクリックします。concursolutions.cert.pem または concursolutions.cert.cer というファイル名を付けてファイルを保存します。

 次の OpenSSL コマンドを使用して、SAP Concur のプロバイダである Akamai から証明書を入手します。

openssl s_client -connect global-wc.concursolutions.com.edgekey- staging.net:443v

OTE: お使いの concursolutions.com 証明書がピン留めされているかどうかわからない場合は、お客様の IT 部門にお問い合わせください。

(12)

今後の変更予定

このセクションの項目は、今後リリース予定のものです。SAP Concur は、ここに記載されている拡張機能 / 変更の実装の延期または完全削除の権利を保有するものとします。

重要: これらの変更予定は、この SAP Concur 製品またはサービスに影響を与える今後の拡張および変更のすべてが記載されていない場合があります。複数の SAP Concur 製品やサービスに適用される変更予定は、統合ドキュメントに記載されています。製品共通の変更予定のリリースノート（日本語）で、利用可能なその他の変更予定をご確認ください。

現時点で、変更予定はありません。

(13)

お客様へのお知らせ

アクセシビリティ

アクセシビリティの更新

SAP は、現在の Web Content Accessibility Guidelines (WCAG) に合わせて変更を実装します。SAP Concur ソリューションに対するアクセシビリティ関連の変更については、四半期ごとに公開しています。四半期ごとの更新は、「アクセシビリティの更新」ページで確認できます。

ブラウザの認証

月次情報 - ブラウザの認証および推奨環境

「SAP Concur リリースノート - 月次のブラウザ認証」ドキュメントには現在のブラウザ認証と今後の予定がリストされています。ドキュメントはその他の月次リリースノートとともに公開されます。

「お客様へ - Concur Travel & Expense 推奨環境」ガイドは設定ガイドやユーザーガイド、

その他の技術文書とともに公開されています。



すべてのリリースノート、ブラウザ認証、設定ガイド、ユーザーガイド、その他の技術文書、および推奨環境については、後述の「リリースノートおよびその他の技術文書」をお読みください。

(14)

リリースノートおよびその他の技術文書

オンラインヘルプ - 管理者

管理者ロールを持つユーザーは、[請求書処理管理のヘルプ] からリリースノート、設定ガイド、

ユーザーガイド、管理者向けのサマリー、月次のブラウザ認証、推奨環境、およびその他のリソースにアクセスできます。

(15)

Concur サポートポータル - 指定されたユーザー

SAP Concur サポートポータルへの適切なアクセス許可が割り当てられたユーザーは、SAP Concur サポートポータルを経由して、リリースノート、設定ガイド、ユーザーガイド、管理者向けのサマリー、月次のブラウザ認証、推奨環境、およびそのほかのリソースにアクセスすることができます。



SAP Concur サポートポータルにアクセスするには（適切なアクセス許可を持つユーザー

の場合）:

1. [ヘルプ] > [サポートへのお問い合わせ] をクリックします。

1. [サポート] ページで、[リソース] > [リリース / 技術情報] をクリックしてください。

(16)

本書のいかなる部分も、SAP SE または SAP の関連会社の明示的な許可なくして、いかなる形式でも、いかなる目的にも複製または伝送することはできません。

本書に記載される SAP およびその他の SAP 製品やサービス、並びにそれらの個々のロゴは、

ドイツおよびその他の国における SAP SE（または SAP の関連会社）の商標または登録商標です。商標に関する詳細や通知については、http://global12.sap.com/corporate-

en/legal/copyright/index.epx をご覧ください。

SAP SE およびその流通業者によって販売される一部のソフトウェア製品には、ほかのソフトウェア業者の専有ソフトウェアコンポーネントが含まれています。

製品仕様は、国ごとに変わる場合があります。

これらの文書は、いかなる種類の表明または保証はなく、情報提供のみを目的として、SAP SE または SAP の関連会社によって提供され、SAP SE またはその関連会社はこれら文書に関する誤記や脱落に対する責任を負うものではありません。SAP SE または SAP の関連会社の製品およびサービスに対する唯一の保証は、当該製品およびサービスに伴う明示的保証がある場合に、

これに規定されたものに限られます。本書のいかなる記述も、追加の保証となるものではありません。

特に、SAP SE またはその関連会社は、このドキュメントまたは関連の提示物に記載される業務を遂行する、またはそこに記述される機能を開発もしくはリリースする義務を負いません。このドキュメント、または関連の提示物、および SAP SE またはその関連会社の戦略並びに将来の開発物、製品、および / またはプラットフォームの方向性並びに機能はすべて、変更となる可能性があり、SAP SE またはその関連会社により随時、理由の如何を問わずに予告なしで変更される場合があります。このドキュメントに記載する情報は、何らかの具体物、コード、または機能を提供するという確約、約束、または法的義務には当たりません。将来の見通しに関する記述はすべて、さまざまなリスクや不確定要素を伴うものであり、実際の結果は、予測とは大きく異なるものとなる可能性があります。読者は、これらの将来の見通しに関する記述に過剰に依存しないよう注意が求められ、購入の決定を行う際にはこれらに依拠するべきではありません。

ルサインオン概要（製品共通）」

通）」

「お客様やベンダー向けのファイル転送（製品共通）」

リンクをクリック

合ドキュメントに記載されています。製品共通の変更予定のリリースノート

（日本語）

「アクセシビリティの更新」

「SAP Concur

「お客様へ

Concur Invoice Standard対象

SAP Concur リリースノート